Política de privacidad de Koko Genetics™

Esta Política explica qué datos personales tratamos, para qué, con qué base jurídica, durante cuánto tiempo y qué derechos tiene usted. Forma parte del contrato junto con los Términos legales, el Consentimiento Informado y la Política de cookies.

El Consentimiento Informado desarrolla con detalle el tratamiento de la muestra del animal, de los resultados y de las opciones voluntarias, y prevalece sobre esta Política en esas materias.

1. Quién es el responsable

Responsable del tratamiento: GENELINK, S.L., titular de la marca Koko Genetics™. NIF B98649494. Domicilio: calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España.

• Contacto general: info@kokogenetics.com · Teléfono: +34 960 090 596
• Privacidad y ejercicio de derechos: lopd@tellmegen.com
• Delegado de Protección de Datos: dpo@tellmegen.com
• Autoridad de control: Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de su país de residencia.

Koko Genetics, tellmeGen y Vivabioma son marcas de GENELINK, S.L. y pueden compartir infraestructura corporativa y canales de soporte. Ello no autoriza a combinar los datos de sus servicios: cualquier combinación exige información previa y una base jurídica válida o, cuando proceda, una opción voluntaria específica.

El servicio se organiza desde España y aplicamos el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y la Ley 34/2002 de servicios de la sociedad de la información.

2. A quién se aplica esta Política

Se aplica a quienes visitan la Web, crean una cuenta, contratan nuestros servicios, participan en promociones o sorteos, utilizan las funcionalidades de coincidencias genéticas o se comunican con nuestro equipo de soporte.

3. Naturaleza de los datos

3.1 El ADN de su animal, considerado aisladamente, no es un dato genético de una persona física en el sentido del Reglamento y no le informa sobre su propia genética ni sobre su salud.

3.2 No obstante, el identificador del kit, la titularidad o el cuidado del animal, su cuenta, sus datos de contacto, los cuestionarios, los mensajes y los resultados vinculados a usted sí constituyen datos personales suyos y se tratan conforme al Reglamento.

3.3 El método está dirigido al ADN de la especie analizada. No buscamos ni interpretamos ADN humano; cualquier señal humana incidental no se interpreta ni se incorpora a un informe.

4. Qué datos tratamos y de dónde proceden

4.1 Categorías de datos:

• Cuenta y contacto: nombre y apellidos, correo electrónico, contraseña cifrada, dirección, teléfono, idioma y país.
• Datos declarados del animal: nombre, especie, raza declarada, sexo, edad y demás información que usted facilite.
• Muestra biológica del animal e identificador único del kit.
• Datos técnicos del análisis, resultados, informes y sus versiones.
• Ficheros de datos genéticos que usted cargue procedentes de otro proveedor.
• Respuestas a cuestionarios y encuestas.
• Contratación, facturación y metadatos de las transacciones. No almacenamos números completos de tarjeta.
• Uso de la plataforma: accesos, informes consultados, descargas y datos recogidos mediante cookies.
• Perfil, contenidos y mensajería de las funcionalidades de coincidencias genéticas, si las activa.
• Comunicaciones con atención al cliente y registros de incidencias.
• Datos de participación en promociones y sorteos.

4.2 Origen. Los datos proceden de usted o se generan durante la prestación del servicio. No adquirimos datos personales de fuentes externas para perfilarle.

5. Para qué tratamos sus datos y con qué base jurídica

• Prestar el servicio contratado, gestionar la muestra, analizarla y emitir, alojar y actualizar los informes: ejecución del contrato (art. 6.1.b RGPD).
• Crear y gestionar su cuenta, la logística y el acceso a los informes: ejecución del contrato.
• Verificar que el kit procede de un canal autorizado y que usted está legitimado respecto del animal, y prevenir el fraude: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) y, cuando exista, la obligación legal aplicable (art. 6.1.c).
• Atender sus derechos y las solicitudes de acceso y portabilidad: obligación legal (art. 6.1.c RGPD).
• Gestionar promociones y sorteos, seleccionar y contactar a los ganadores y entregar los premios: ejecución de las bases aceptadas y, en su caso, su consentimiento (arts. 6.1.b y 6.1.a RGPD).
• Coincidencias genéticas y mensajería entre usuarios, cuando las active: su consentimiento específico (art. 6.1.a RGPD).
• Moderar contenidos, atender denuncias y garantizar la seguridad de la plataforma: interés legítimo y cumplimiento de la normativa aplicable a los servicios digitales.
• Investigación y desarrollo, incluido el entrenamiento de modelos de inteligencia artificial, en cada una de sus categorías independientes: su consentimiento específico y separable (art. 6.1.a RGPD).
• Cumplir obligaciones legales, fiscales y de calidad, y conservar el archivo bloqueado del apartado 8: obligación legal (art. 6.1.c RGPD).
• Comunicaciones transaccionales y de soporte: ejecución del contrato.
• Comunicaciones comerciales electrónicas: su consentimiento o, para productos y servicios similares a los ya contratados, el interés legítimo previsto en la normativa de servicios de la sociedad de la información, con baja sencilla y gratuita en cada envío.
• Seguridad de la plataforma y defensa frente a reclamaciones: interés legítimo (art. 6.1.f RGPD).

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Cuando se base en nuestro interés legítimo, puede oponerse y valoraremos su situación particular; el análisis de ponderación está a su disposición escribiendo a dpo@tellmegen.com.

6. Investigación, desarrollo e inteligencia artificial

6.1 La participación es voluntaria, separable y revocable, y no condiciona el servicio ni su precio. Se autoriza por separado para la investigación y mejora internas, para los proyectos científicos externos y para la investigación y el desarrollo con colaboradores comerciales.

6.2 Cuando usted lo autorice, podremos utilizar los datos del análisis y, en su caso, sus respuestas a cuestionarios, en forma minimizada, seudonimizada o anonimizada, para desarrollar, entrenar, validar y mejorar modelos analíticos y sistemas de inteligencia artificial.

6.3 Los terceros que participen reciben datos seudonimizados o agregados, bajo contrato y con prohibición expresa de reidentificación.

6.4 Estas autorizaciones se refieren a datos, no a la muestra física: cualquier uso investigador de la muestra exige un consentimiento separado.

6.5 Puede retirar cualquiera de las autorizaciones con la misma facilidad con la que la otorgó. La retirada impide nuevas inclusiones y pone fin a los tratamientos futuros basados en ella, pero no afecta a los tratamientos ya realizados lícitamente, a las publicaciones ya efectuadas, a los datos anonimizados de forma irreversible ni a los modelos ya entrenados.

7. Menores de edad

7.1 Los servicios de Koko Genetics se dirigen a personas mayores de 18 años, que son quienes pueden contratar y registrar un kit.

7.2 En los formularios de la Web dirigidos al público general, y conforme a la normativa española, los menores de catorce años no deben facilitar sus datos personales sin el consentimiento de quien ejerza la patria potestad o la tutela. Si detectamos que se han facilitado datos en esas circunstancias, los suprimiremos a la mayor brevedad.

7.3 La participación en promociones y sorteos está reservada a personas mayores de 18 años.

8. Plazos de conservación y archivo bloqueado

• Cuenta y contrato: durante la relación y, después, durante los plazos de prescripción aplicables.
• Facturación y contabilidad: durante los plazos exigidos por la normativa mercantil y fiscal.
• Muestra biológica: normalmente hasta dos meses desde la finalización del análisis, con las salvedades del Consentimiento Informado.
• Datos técnicos, resultados e informes: mientras su cuenta esté activa, para que pueda consultarlos y para poder actualizarlos.
• Perfil, contenidos y mensajería de coincidencias genéticas: mientras la función esté activada, y después conforme a los plazos de moderación y defensa de reclamaciones.
• Datos de promociones y sorteos: durante la promoción y los plazos necesarios para acreditar su correcta gestión y la entrega del premio.
• Registros técnicos y de seguridad: entre 12 y 24 meses, de forma proporcional a su finalidad.
• Registro de aceptación de los consentimientos: mientras pueda derivarse responsabilidad.

8.1 Si solicita la supresión de los datos técnicos del análisis, las actualizaciones y reinterpretaciones dejarán de ser posibles sin una nueva muestra. Se lo advertiremos antes de ejecutarla.

8.2 Cuando usted solicite la supresión o cierre su cuenta, la información que debamos conservar por obligación legal, fiscal, de calidad o para la defensa frente a reclamaciones queda bloqueada, con acceso restringido, sin uso para ninguna otra finalidad, y se suprime al vencer el plazo aplicable.

8.3 Las copias de seguridad se eliminan o sobrescriben conforme a sus ciclos ordinarios, con un objetivo máximo de 30 días desde la eliminación operativa.

9. Destinatarios, encargados y subencargados

9.1 No vendemos ni alquilamos sus datos personales. Podemos comunicarlos a las siguientes categorías de destinatarios:

• Laboratorios de genotipado, que reciben la muestra codificada mediante el identificador único.
• Proveedores de infraestructura, alojamiento, almacenamiento y seguridad.
• Pasarelas y proveedores de pago.
• Operadores logísticos.
• Herramientas de soporte, comunicación, mensajería y analítica.
• Plataformas de gestión de sorteos, cuando participe en uno.
• Colaboradores de investigación, cuando usted lo haya autorizado y con datos seudonimizados o anonimizados.
• Autoridades y organismos públicos, cuando exista una obligación legal.

9.2 Todos los encargados están vinculados por contrato conforme al artículo 28 del Reglamento, con medidas técnicas y organizativas adecuadas. Sustituir un proveedor no amplía las finalidades ni reduce sus derechos.

9.3 Puede solicitar la relación concreta de encargados y subencargados vigentes en cada momento, con su ubicación y su función, escribiendo a lopd@tellmegen.com.

10. Transferencias internacionales

10.1 El análisis y el almacenamiento de los datos se realizan en el Espacio Económico Europeo, en los proveedores identificados en la lista del apartado 9.3.

10.2 Si alguna función accesoria implicara un tratamiento fuera del Espacio Económico Europeo, aplicaremos garantías adecuadas: una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo con evaluación de impacto y medidas complementarias, o normas corporativas vinculantes. La transferencia quedará identificada en esa misma lista.

10.3 Puede solicitar información sobre las garantías aplicadas y, cuando proceda, una copia de ellas, escribiendo a dpo@tellmegen.com.

11. Coincidencias genéticas y contenidos de usuario

11.1 Las funcionalidades de coincidencias entre animales están desactivadas por defecto y requieren una activación separada. Antes de activarlas se le informa de qué elementos de su perfil verán otros usuarios y cómo funciona la mensajería.

11.2 Sus datos de contacto no se revelan a otros usuarios sin una acción adicional e inequívoca por su parte.

11.3 Puede desactivar la función en cualquier momento. La desactivación detiene nuevas comparaciones visibles y retira su perfil del índice activo, pero no borra los mensajes o notificaciones que otro usuario ya hubiera recibido lícitamente.

11.4 Podemos aplicar filtros automatizados y revisión humana proporcionada para detectar fraude, abuso o contenidos ilícitos, y limitar la visibilidad, retirar contenido o suspender cuentas, informando del motivo y de las vías de impugnación cuando la normativa lo exija.

12. Promociones y sorteos

12.1 En las promociones y sorteos podemos recoger su nombre, correo electrónico, perfil en la red social correspondiente y los datos necesarios para la gestión y la entrega del premio.

12.2 Los ganadores se seleccionan mediante herramientas de sorteo en línea y se anuncian o se contactan por los canales indicados en las bases. Si no responden o no facilitan los datos de entrega en el plazo señalado en las bases, el premio podrá reasignarse.

12.3 Para los premios físicos podemos solicitar una dirección de envío, que se utiliza únicamente para esa entrega.

12.4 La suscripción a comunicaciones comerciales es siempre opcional y separable de la participación: no condiciona el acceso al sorteo.

12.5 Podemos excluir a un participante en caso de fraude o incumplimiento de las bases, de forma motivada.

13. Comunicaciones comerciales

Podremos enviarle información sobre productos o servicios de Koko Genetics cuando usted lo haya consentido o cuando se trate de productos o servicios similares a los que ya ha contratado. Puede oponerse en cualquier momento, de forma sencilla y gratuita, desde el enlace incluido en cada comunicación o escribiendo a lopd@tellmegen.com.

14. Cookies y publicidad

14.1 Utilizamos cookies técnicas y de análisis y, únicamente con su consentimiento, cookies publicitarias. En el primer nivel del panel puede aceptar, rechazar o configurar sus preferencias, y cambiarlas cuando quiera. El detalle figura en la Política de cookies.

14.2 Para las funciones de análisis y publicidad compartimos información con nuestros socios, incluido Google, conforme a su política de consentimiento de usuarios de la Unión Europea.

14.3 Estas herramientas no acceden en ningún caso a la muestra de su animal, a los datos de su análisis ni al contenido de sus informes.

15. Seguridad y violaciones de datos

15.1 Aplicamos medidas técnicas y organizativas apropiadas al riesgo, adecuadas al estado de la tecnología, a la naturaleza de los datos y a los riesgos existentes: cifrado en tránsito y en reposo, separación lógica de identificadores, control de accesos por roles, registro y monitorización, gestión de incidentes y privacidad desde el diseño y por defecto.

15.2 Ningún sistema de información es completamente inmune a riesgos. Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida, indicando la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas.

16. Sus derechos

16.1 Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, retirar los consentimientos que haya otorgado y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o similares.

16.2 Para ejercerlos escriba a lopd@tellmegen.com o por correo postal a GENELINK, S.L. (referencia: Protección de Datos), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Podemos pedirle una verificación proporcionada de su identidad cuando exista una duda razonable, sin exigirle documentación innecesaria.

16.3 Responderemos en el plazo de un mes, prorrogable en dos meses más si la solicitud es compleja, informándole de la prórroga dentro del primer mes.

16.4 El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, en particular por repetitivas, en las que podrá aplicarse un canon razonable o denegarse la actuación, motivadamente.

16.5 Puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su país de residencia.

17. Cambio de control y sucesión empresarial

17.1 GENELINK puede ser objeto de operaciones societarias como una fusión, una escisión, una financiación o la transmisión total o parcial del negocio, incluida la transmisión separada de la marca Koko Genetics.

17.2 En las fases previas de negociación y auditoría solo podrán compartirse datos agregados, estadísticos o seudonimizados estrictamente necesarios, bajo acuerdo de confidencialidad y control de accesos. No se facilitarán en ningún caso expedientes individualmente identificables.

17.3 Si la operación se materializa, la entidad adquirente se subroga como responsable del tratamiento y queda vinculada por el Consentimiento Informado y por esta Política, sin ampliar las finalidades. Se lo comunicaremos sin dilación indebida y, siempre que sea posible, antes de que comience a tratar sus datos.

17.4 Para finalidades materialmente distintas, el nuevo responsable deberá informarle y obtener una base jurídica válida o, cuando proceda, un nuevo consentimiento.

17.5 En caso de concurso o liquidación, sus datos solo podrán transferirse en el marco de la continuidad del servicio y con garantías equivalentes; en su defecto, se suprimirán o anonimizarán, salvo el archivo de conservación obligatoria. Estas reglas no autorizan por sí solas una venta autónoma de datos personales o de muestras.

18. Cambios en esta Política y prueba del consentimiento

18.1 Podemos actualizar esta Política por cambios legales, técnicos o de servicio. Cada versión tiene código y fecha, y puede solicitar el histórico de versiones a lopd@tellmegen.com.

18.2 Si el cambio amplía las finalidades, las categorías de datos o los destinatarios, o afecta a alguno de sus consentimientos, se lo comunicaremos antes de su entrada en vigor y, cuando corresponda, le solicitaremos una nueva acción afirmativa. No aplicaremos finalidades nuevas a datos ya recogidos sin esa base.

18.3 Conservamos prueba de cada consentimiento prestado, con la versión del texto que se le mostró, la fecha y la hora. Puede consultarla y descargarla desde su cuenta.

19. Contacto

Para cualquier cuestión relativa a esta Política puede escribir a lopd@tellmegen.com o, para asuntos que requieran la intervención del Delegado de Protección de Datos, a dpo@tellmegen.com.